微軟Edge瀏覽器自動加載Flash Player 無需用戶同意
據(jù)Ghacks消息，微軟Edge瀏覽器使用了一個秘密的Flash Player白名單，支持網(wǎng)站默認加載Flash內容，而無需經過用戶同意。
作為Windows 10系統(tǒng)的默認瀏覽器，Edge本身支持Adobe Flash，用戶在瀏覽器中單擊詢問對話框即可播放，也可以完全禁用Flash。最近曝光的消息顯示，微軟為Edge瀏覽器設置了一個白名單，58個域名上的Flash內容可以無需詢問用戶，自行加載。
這些網(wǎng)站大部分是門戶網(wǎng)站，比如Facebook、MSN、QQ空間、4399、嗶哩嗶哩等。微軟對該列表進行了模糊處理，谷歌工程師只能使用已知的、流行的域名字典來破解。
白名單中的部分域名
根據(jù)報道，若Flash內容托管在其中一個列入白名單的域中，或者其Flash元素大于398x298像素，則允許加載Flash內容。報道稱，這個白名單的危險之處在于，攻擊者可以利用其列表，完全繞過點擊播放策略，或在某些包含在其中的網(wǎng)站上使用XSS漏洞。
Adobe已經計劃，在2020年底停止對Flash Player最終支持，并不再分發(fā)該軟件。雖然Flash可繼續(xù)使用，但它仍然是計算機面臨的最大安全風險之一。據(jù)報道，微軟創(chuàng)建此列表的參數(shù)標準尚不清楚，微軟也還沒有對此事進行回應。
原標題：微軟Edge瀏覽器有白名單 加載Flash Player不會問你
責任編輯：李曉靈
- 相關閱讀:
-
莎拉波娃肩傷退出澳網(wǎng)賽 德國選手巴特爾直接進正賽2019-02-15武夷山生態(tài)保護能力得到提升 走出一條“新武夷之路”2019-02-19第二屆跳臺滑雪比賽落幕 吉林選手奪4枚金牌2019-02-19
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 中國南方電網(wǎng)有限責任公司董事長、黨組書記調整
2026-05-09 17:24 - 以軍稱過去一天襲擊超85個黎巴嫩真主黨目標
2026-05-09 16:38 - 地方選舉失利 有工黨議員要求斯塔默下臺
2026-05-09 16:38 - 伊朗官員：最高領袖非常健康
2026-05-09 16:38 - 痛別！著名考古學家白云翔逝世
2026-05-09 16:14 - 各地區(qū)各部門各單位深入開展學習教育——用心用情用力
2026-05-09 10:57 - 公安部公布無人機影響鐵路安全典型案例
2026-05-09 10:57
- 中國南方電網(wǎng)有限責任公司董事長、黨組書記調整
- 猜你喜歡:
-
痛別！著名考古學家白云翔逝世2026-05-09美國西弗吉尼亞州一工廠發(fā)生化學品泄漏 兩人死亡2026-04-23華為Pura X Max開售即售罄 余承東：賣爆了2026-04-27
-
評論(微軟Edge瀏覽器自動加載Flash Player 無需用戶同意)